S05A02 – Bypass by design in Entra ID

In aflevering 2 van 2025 bespreken Raymond Comvalius en Sander Berkouwer het meest recente nieuws en bieden ze hun steevaste informatiebeveiligingsupdate. Raymond deelt een productiviteitstip.

Nieuws

De Windows Insiders zagen op 3 januari een Windows build in het blauwe kanariekanaal en in het bètakanaal verschijnen. Build 27766 biedt slechts generieke verbeteringen. Build 22635.4660 biedt labels in het contextmenu van de Windows Verkenner en een nieuwe knop in het Windows-vergrootglas.

Het naderende eind van de ondersteuning vanuit Microsoft voor Windows 10 leidt tot onrust. De IT Bro’s duiken in de cijfers. Voor het naderende einde van ondersteuning voor Windows Server 2016 is het goed nieuws dat Microsoft als goede voornemen heeft om in 2025 80 miljard dollar in haar datacenters te steken.

Microsoft schuwt voor Bing ook achterbakse tactieken niet.

Sander kijkt naar de zakelijke kant van de aankondigingen vanuit de Consumer Electronics Show (CES) van afgelopen week. Wanneer je op zoek bent naar een Windows 11-compatibele NUC, dan kun je bij ASUS (zowel AMD- als Intel-gebaseerd) en bij MSI goed terecht. Samsung, MSI, Dell en HP kondigden nieuwe zakelijke laptops aan.

Informatiebeveiligingsupdate

Het Require compliant devicevereiste in Entra Conditional Access blijkt te omzeilen. De IT Bro’s geven tips om Microsoft Cloud-functionaliteit toch veilig te blijven ontsluiten.

Ivanti’s Connect Secure en Policy Secure kennen actief misbruikte lekken. SonicWall waarschuwt voor een authentication bypass-kwetsbaarheid in de SSL VPN-functionaliteit. Een patch is beschikbaar.

De December 2024 Patch Tuesday-updates voor Windows Server blijkt van cruciaal belang voor Domain Controllers om denial of service en remote code execution te voorkomen. Officieus spreekt men al over LDAP Nightmare.

Na onderzoek openbaart Casio de impact van het datalek dat in oktober vorig jaar plaatsvond. De cijfers liegen er niet om

Productiviteitstip

Vorige maand deelde Kayla Cinnamon een PowerToys-adventkalender op zowel X als BlueSky. Al op de derde dag leerde Raymond een nieuwe truuk. Met Win + Ctrl + Shift + M kun je de Screen Ruler-functionaliteit van PowerToys oproepen. Met deze tool kun je gemakkelijk de breedte en hoogte van een venster meten in pixels.